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Maßnahmen im operativen Europol-Aktionsplan für das Jahr 2015 zu 
Cyberangriffen mit deutscher Beteiligung 


Vorbemerkung der Fragesteller 

Im operativen Aktionsplan (OAP) zur Priorität „CyberangrifFe“ sind für das 
Jahr 2015 zahlreiehe Maßnahmen mit deutscher Beteiligung enthalten (Bun- 
destagsdrucksache 18/4286). Zu den deutschen Teilnehmenden gehören das 
Bundeskriminalamt (BKA), aber auch das Landeskriminalamt Bayern (BLKA). 
Behörden aus Deutschland würden laut der Bundesregierung „als Aktionslei- 
ter, Co-Aktionsleiter oder Teilnehmer füngieren“. Zwar werden die einzelnen 
Maßnahmen in der Antwort auf die Kleine Anfrage vom Bundesministerium 
des Innern aufgelistet, eine Beschreibung der Inhalte fehlt allerdings genauso 
wie eine Präzisierung der vom BKA oder BLKA übernommenen Tätigkeiten. 
Lediglich die deutsche Teilnahme in den Arbeitsgruppen „Joint Cybercrime 
Action Task Force“ (J-CAT) „Cybercrime Expertengruppe“ wurde auf Nach- 
frage beauskunftet (Bundestagsdrucksachen 18/2674, 18/4193). Letztere wird 
demnach vom BKA, BLKA „sowie Frankreich“ geleitet. 

Laut der Antwort auf eine frühere Kleine Anfrage sind Aktionsleiter „insbeson- 
dere für die Koordination der Aktivitäten der Teilnehmer an der Maßnahme 
verantwortlich“ (Bundestagsdrucksache 18/4193). Sie sollten sich des Weite- 
ren „mit den Co-Aktionsleitem zur weiteren Gestaltung der Maßnahme abstim- 
men und weitere Teilnehmer einbinden“. Arbeiten der Maßnahmen könnten 
demnach auch in „Arbeitsgruppen“ erfolgen (Bundestagsdrucksache 18/4193). 
Allerdings ist auch deren Zusammensetzung und Aufgabenstellung unbekannt. 


Vorbemerkung der Bundesregierung 

Die Antwort zu den Fragen 1 und 7 beinhaltet zum Teil Einzelheiten zu den tech- 
nischen Fähigkeiten und ermittlungstaktischen Verfahrensweisen der Ermitt- 
lungsbehörden. Aus ihrem Bekanntwerden könnten Rückschlüsse auf den Mo- 
dus Operandi, die Fähigkeiten und Methoden der Behörden gezogen werden. 
Deshalb sind einzelne Informationen gemäß der Verschlusssachenanweisung 
(VSA) mit dem Geheimhaltungsgrad „VS - Nur für den Dienstgebrauch“ einge- 
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stuft und werden als nicht zur Veröffentlichung in einer Bundestagsdrucksache 
bestimmte Anlage übermittelt. 


1 . Welche weiteren Details kann die Bundesregiemng zu den folgenden, der 

Bundestagsdmcksache 18/4286 entnommenen Maßnahmen des OAP 

„Cyberangriffe“ mitteilen (bitte Kurzbeschreibung, Zielsetzung, voraus- 
sichtlicher Beginn bzw. voraussichtliches Ende, Rolle der „Leader“ und 

„Co-Leader“ ausführlich darstellen) 

a) Konsolidiemng einer Intemetauswertungskoordiniemngsgmppe, Ak- 
tionsleiter ist das BKA, Co-Aktionsleiter ist Spanien, Unterstützer sind 
die EU-Mitgliedstaaten, Norwegen, Schweiz, Europol und Eurojust, 

b) Maßnahmen gegen inkriminierte Kommunikationsplattformen, Ak- 
tionsleitung durch das BKA, Unterstützer sind Griechenland und Spa- 
nien, 

c) Erhebung von Informationen zur Notwendigkeit eines „Compromised 
Data Clearing House“, Aktionsleitung durch das BKA, Co-Aktions- 
leitung durch die Niederlande, Unterstützer sind EU-Mitgliedstaaten, 
Europol, Interpol, CERTs (Computer Emergency Response Teams), 

d) Entwicklung bzw. Implementiemng eines Anonymisiemngsverfahrens 
für die Datenauswertung, Aktionsleitung durch Europol, Unterstützung 
durch Deutschland (BKA), Kroatien, J-CAT, Eurojust, 

e) Entwicklung bzw. Implementiemng einer Online-Ausbildungsplatt- 
form, Aktionsleitung durch Europol, Unterstützung durch Deutschland 
(BKA), CEPOL (Europäische Polizeiakademie), ECTEG (European 
Cybererime Training and Education Group), 

f) Erstellung des Internet Organised Crime Threat Assessment (iOCTA), 
Aktionsleiter ist Europol, Unterstützer sind die EU-Mitgliedstaaten (für 
Deutschland das BKA), Norwegen, Eurojust und Interpol, 

g) Identifiziemng von Cyberbedrohungen mit Auswirkung auf zwei oder 
mehr EU-Mitgliedstaaten, Aktionsleiter ist Großbritannien, Co-Ak- 
tionsleiter ist Europol, Unterstützer sind die EU-Mitgliedstaaten (für 
Deutschland das BKA), Norwegen, 

h) Entwicklung gemeinsamer Methoden zur Cybercrimebekämpfung, Ak- 
tionsleiter ist Großbritannien, Co-Aktionsleiter ist Europol, Unter- 
stützer sind die EU-Mitgliedstaaten (für Deutschland das BKA), 
Norwegen, Interpol, 

i) Identifiziemng von wertigen Tätergmppen für gemeinsame Ermitt- 
lungen, Aktionsleiter ist Großbritannien, Co-Aktionsleiter ist Europol, 
Unterstützer sind die EU-Mitgliedstaaten (für Deutschland das BKA), 
J-CAT, 

j) Sammlung und Auswertung von Schadsoftware, die gegen Banken ein- 
gesetzt werden, Aktionsleiter ist Großbritannien, Co-Aktionsleiter ist 
Europol, Unterstützer sind die EU-Mitgliedstaaten (für Deutschland das 
BKA), J-CAT, Interpol, 

k) Maßnahmen gegen wertige Cybercrime-Gmppiemngen, Aktionsleiter 
ist Großbritannien, Co-Aktionsleiter ist Rumänien, Unterstützer sind 
die EU-Mitgliedstaaten (für Deutschland das BKA), EUCTF, Europol, 
Eurojust, 

l) Identifiziemng von und Ermittlungen gegen Cybercrime-Gmppiemn- 
gen, die den Service von OK-Gmppiemngen nutzen, Aktionsleiter ist 
Frankreich, Co-Aktionsleiter ist Rumänien, Unterstützer sind die EU- 
Mitgliedstaaten (für Deutschland das BKA), Norwegen, Europol, Euro- 
just, 

m) Unterstützung der EU-Mitgliedstaaten und operativen Partner in der In- 
tegration von Finanzermittlungen in Ermittlungen im Rahmen des OAP, 
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Aktionsleiter ist Europol, Unterstützer sind die EU-Mitgliedstaaten (für 
Deutschland das BKA), Norwegen, Eurojust, 

n) Implementierung eines Koordinierungsmechanismus zur Bekämpfung 
von Botnetzen, Aktionsleiter ist Europol, Unterstützer sind Frankreich, 
Großbritannien und die EUCTF, 

o) Erstellung von Richtlinien gemäß Artikel 1 3 der Richtlinie 20 1 3/40/EU 
zu Cyberangriffen gegen Informationssysteme, Aktionsleitung durch 
Kroatien, Co-Aktionsleitung durch Slowenien, Unterstützer sind 
Deutschland (BKA), Portugal, Europol, Eurojust, EUCTF, DG Home, 

p) Entwicklung von Kursen und Kursmaterialien zur Aus- und Fortbil- 
dung von Cybercrime-Ermittlem, Aktionsleiter ist CEPOL, Co-Ak- 
tionsleiter sind Europol, Eurojust, ECTEG, Unterstützung durch die 
EU-Mitgliedstaaten (für Deutschland durch das BKA), DG Home, 

q) Unterstützung einer operativen ITOM-Maßnahme zu Trainings- 
zwecken. Aktionsleitung durch Niederlande, Co-Aktionsleitung durch 
Europol, Eurojust, Unterstützer sind die EU-Mitgliedstaaten (für 
Deutschland das BKA)? 

Die Antwort zu Frage 1 ist als Verschlusssache gemäß der VSA mit dem Ge- 
heimhaltungsgrad „VS - Nur für den Dienstgebrauch“ eingestuft. Hierzu wird 
auf die Vorbemerkung der Bundesregierung verwiesen.* 


2. Welche Treffen haben bereits im Rahmen jener Maßnahmen stattgefunden, 
bei denen das BKA oder andere deutsche Behörden als Aktionsleiter oder 
Co-Aktionsleiter geführt sind (bitte Datum und Ort benennen)? 

Bisher hat eine Auftaktveranstaltung der Teilnehmer im Rahmen des Operativen 
Aktionsplans (OAP) Cyber-Attacks 2015 am 4./5. Februar 2015 in Den Haag 
stattgefunden. 


3 . Für welche der gesamten Maßnahmen im operativen Europol-Aktionsplan 
für das Jahr 2015 zu Cyberangriffen wurde nach Kenntnis der Bundesregie- 
mng für die Umsetzung die Form von Arbeitsgmppen gewählt, womm han- 
delt es sich dabei, und wer gehört diesen an? 

Für die Etablierung der Joint Cybercrime Action Taskforce (J-CAT) wurde die 
Form einer Arbeitsgruppe gewählt. Zu J-CAT wird auf die Antwort der Bundes- 
regierang vom 26. September 2014 auf die Kleine Anfrage der Fraktion DIE 
LINKE. „Die neue , Joint Cybercrime Action Taskforce‘ bei Europol“ auf Bun- 
destagsdracksache 18/2674 verwiesen. 


4. Welche der gesamten Maßnahmen im operativen Europol-Aktionsplan für 
das Jahr 2015 zu Cyberangriffen soll nach Kenntnis der Bundesregierang 
direkt oder indirekt mit dem eigentlich zur Intemetbeobachtung gestarteten 
BKA-Projekt „Check the Web“ Zusammenarbeiten, und auf welche Weise 
wird dies umgesetzt? 

Eine Zusammenarbeit zwischen den Maßnahmen des OAP Cyber-Attacks aus 
dem EMPACT-Rahmen (Zielrichtung Schwere und Organisierte Kriminalität) 
und dem Focal Point „Check the Web“, der im AWF CT (Analysis Work File 
Counter Terrorism) bei Europol angesiedelt ist, ist nach Kenntnis der Bundes- 
regierung nicht vorgesehen. 


* Das Bundesministerium des Innern hat die Antwort als „VS - Nur für den Dienstgebrauch“ eingestuft. 
Die Antwort ist im Parlamentssekretariat des Deutschen Bundestages hinterlegt und kann dort von Be- 
rechtigten eingesehen werden. 
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5. Welche französischen Behörden sind mit dem BKA und dem BLKA als 
„Leader“ in der „Cybercrime Expertengruppe“ organisiert? 

Die französische Gendarmerie. 


6. Für welche der gesamten Maßnahmen im operativen Europol-Aktionsplan 
für das Jahr 2015 zu Cyberangriffen hat das BKA wie viele „Experten“ ent- 
sandt, und aus welchen Abteilungen stammen diese jeweils (bitte aufführen, 
wenn ein „Experte“ mehrere Maßnahmen bzw. Arbeitsgruppen betreut bzw. 
begleitet)? 

Das Bundeskriminalamt (BKA) hat einen Mitarbeiter in das J-CAT entsandt, der 
aus der Abteilung Schwere und Organisierte Kriminalität stammt. Zu J-CAT 
wird auf die Antwort der Bundesregierung vom 26. September 2014 auf die 
Kleine Anfrage der Fraktion DIE LINKE. „Die neue , Joint Cybercrime Action 
Taskforce‘ bei Europol“ auf Bundestagsdracksache 18/2674 verwiesen. 


7. Inwiefern könnte die OAP-Maßnahme „Identifiziemng von Cyberbedro- 
hungen mit Auswirkung auf zwei oder mehr Mitgliedstaaten“ aus Sicht der 
Bundesregiemng auch die Zusammenarbeit zur Abwehr und/oder Aufklä- 
mng von Cyberangriffen verbessern, wie sie beispielsweise auf den belgi- 
schen Provider Belgacom oder die Europäische Kommission verübt wurden 
und mutmaßlich auf das Abhören auch deutscher EU-Abgeordneter zielte 
(www.heise.de vom 4. Oktober 2013, DER SPIEGEL vom 28. Dezember 
2014)? 

a) Über welche neueren Erkenntnisse verfügt die Bundesregiemng zur Ur- 
heberschaft der im Jahr 2013 bekannt gewordenen Cyberangriffe auf 
Belgacom oder Einrichtungen der Europäischen Union? 

b) Welche eigenen Ermittlungen bzw. Erkundigungen hat die Bundes- 
regiemng hierzu angestellt bzw. eingeholt? 

c) Welche weiteren Möglichkeiten sieht die Bundesregiemng zur Ver- 
bessemng der Aufklämng zur Urheberschaft zukünftiger ähnlicher 
Cyberangriffe, bzw. welche Anstrengungen hat sie hierzu bereits unter- 
nommen? 

Die Antwort zu Frage 7 ist als Verschlusssache gemäß der VSA mit dem Ge- 
heimhaltungsgrad „VS - Nur für den Dienstgebrauch“ eingestuft. Hierzu wird 
auf die Vorbemerkung der Bundesregierung verwiesen.* 


8. Welche weitere „bekannte internationale staatliche Ansprechpartner [...] 
die sich mit der Thematik Gesichtserkennung befassen“ hat das BKA ge- 
genüber Europol auf Nachfrage benannt (Bundestagsdmcksache 18/4193)? 

Das BKA hat nachfolgende internationale staatliche Ansprechpartner gegenüber 
Europol benannt: 

• „International Facial Recognition Working Group“ (Interpol Lyon), 

• „Facial Identification Scientific Working Group (FISWIG)“ (USA), 

• „European Network of Forensic Science Institutes (ENFSl)“ (Sitz in den 
Niederlanden), 

• „Netherlands Forensic Institute“ (Niederlande), 


* Das Bundesministerium des Innern hat die Antwort als „VS - Nur für den Dienstgebrauch“ eingestuft. 
Die Antwort ist im Parlamentssekretariat des Deutschen Bundestages hinterlegt und kann dort von Be- 
rechtigten eingesehen werden. 
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• „Swedish National Laboratory of Forensic Science“ (Schweden), 

• „Centre for Applied Science and Technology, Flome Office“ (Großbritan- 
nien), 

• „Israel National Police“ (Israel). 


9. Inwiefern ist nach Kenntnis der Bundesregierung mittlerweile bekannt, auf 
welche Weise das Projekt „Interpol project on interoperability — A practical 
development for enhanced police cooperation within EU Member States“ 
inzwischen weiterbetrieben oderumgesetzt wird (Ratsdok. 10094/14, Bun- 
destagsdrucksache 18/4193)? 

Es wird auf die Antwort der Bundesregierung zu Frage 29 der Kleinen Anfrage 
auf Bundestagsdrucksache 18/4193 vom 4. März 2015 verwiesen. Weitere Er- 
kenntnisse liegen hierzu nicht vor. 
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